CVE-2026-39365
Açıklama
Vite, JavaScript için bir frontend araç çerçevesidir. 6.0.0 ile 6.4.2, 7.3.2 ve 8.0.5 versiyonlarından öncekiler arasında, geliştirme sunucusunun optimize edilmiş bağımlılıklar için .map isteklerini işleme biçimi, URL'deki ../ bölümlerini kısıtlamadan dosya yollarını çözer ve readFile fonksiyonunu çağırır. Sonuç olarak, geçerli kaynak haritası (source map) JSON formatında ayrıştırılabilmeleri koşuluyla, server.fs.strict izin listesini atlamak ve proje kök dizininin dışındaki .map dosyalarını almak mümkündür. Bu güvenlik açığı 6.4.2, 7.3.2 ve 8.0.5 sürümlerinde giderilmiştir.
Nasıl düzeltilir
- vite8.0.5, 7.3.2, 6.4.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| vitejs vite | 6.0.0 ≤ v ≤ 6.4.1, 7.0.0 ≤ v ≤ 7.3.1, 8.0.0 ≤ v ≤ 8.0.4 | — |
| voidzero vite\+ | v ≤ 0.1.15 | — |
| vitenpm | 8.0.0 ≤ v < 8.0.5, 7.0.0 ≤ v < 7.3.2, v < 6.4.2 | 8.0.5, 7.3.2, 6.4.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.